Plugin và bộ công cụ lừa đảo bị chặn

Một số lượng nhỏ tiện ích mở rộng không được phép hoạt động trên dịch vụ lưu trữ của chúng tôi: tiện ích giả mạo che giấu tài khoản quản trị của kẻ tấn công, tiện ích chèn quảng cáo hoặc chuyển hướng vào các trang của quý vị, trình thả mã độc đào tiền mã hóa và các tiện ích có bản cập nhật vốn được biết là làm trang web ngừng hoạt động. Các tệp tạo nên bộ công cụ lừa đảo (các trang đăng nhập ngân hàng, thư điện tử hoặc giao hàng giả mạo gửi nội dung người dùng nhập cho người khác) hoặc cửa sau cũng bị từ chối.

Khi quý vị cài đặt hoặc tải lên một tiện ích

Việc cài đặt một tiện ích bị chặn từ bảng điều khiển, tải lên tệp zip của tiện ích đó hoặc tải lên tệp zip của giao diện hay tiện ích có chứa bộ công cụ lừa đảo sẽ bị từ chối ngay lập tức, kèm theo thông báo nêu rõ tên tệp. Không có tệp nào được đưa lên trang web của quý vị. Hãy chọn một tiện ích khác — hầu hết mọi tiện ích bị chặn đều là bản sao giả mạo của một tiện ích thật, vì vậy hãy tìm bản gốc theo tên tác giả.

Khi tiện ích xuất hiện bằng một cách khác

Các tiện ích được thêm trực tiếp bên trong WordPress, các tệp được tải lên qua SFTP hoặc trình quản lý tệp và các thao tác khôi phục sẽ được máy chủ của chúng tôi kiểm tra trong vòng vài phút, đồng thời mọi trang web đều được kiểm tra toàn bộ mỗi ngày. Nếu chúng tôi phát hiện điều gì đó:

• quý vị sẽ nhận được một thư điện tử nêu rõ tên trang web, và
• cài đặt bảo mật của trang web sẽ liệt kê chính xác những gì chúng tôi đã tìm thấy và vị trí của chúng, trong mục Tiện ích và bộ công cụ lừa đảo bị chặn.

Tùy thuộc vào đối tượng phát hiện, chúng tôi sẽ yêu cầu quý vị xóa đối tượng đó hoặc tự chuyển đối tượng ra khỏi thư mục công khai trên trang web của quý vị. Không có gì bị xóa hoàn toàn: tiện ích hoặc thư mục đã di chuyển sẽ được giữ trong một thư mục cách ly được bảo vệ thuộc tài khoản lưu trữ của quý vị, nơi không ai có thể mở từ trang web.

Việc cần làm tiếp theo

1. Hãy xóa plugin hoặc các tệp chúng tôi đã liệt kê nếu chúng tôi chưa di chuyển chúng.
2. Nếu quý vị không tự thêm chúng, hãy giả định rằng trang web hoặc một tài khoản trên đó đã bị xâm nhập:

hãy đổi mật khẩu WordPress, dịch vụ lưu trữ và FTP của quý vị, xóa những người dùng WordPress mà quý vị không nhận ra, đồng thời cập nhật mọi plugin và giao diện.

3. Chạy Quét ngay trên thẻ bảo mật để kiểm tra phần còn lại của trang web.

Nếu quý vị cho rằng chúng tôi đã nhầm lẫn

Nhấn vào Yêu cầu chúng tôi kiểm tra bên cạnh mục đó hoặc trả lời email của chúng tôi. Đội ngũ của chúng tôi sẽ xem xét tệp cùng quý vị và nếu tệp an toàn, chúng tôi sẽ đặt lại tệp về đúng vị trí ban đầu.

Các bản cập nhật plugin không thể làm trang web của quý vị ngoại tuyến

Khi chúng tôi cập nhật plugin cho quý vị (hành động hàng loạt Cập nhật plugin), chúng tôi sẽ cập nhật từng plugin một và kiểm tra trang web trước cũng như sau mỗi lần cập nhật: trang chủ vẫn phải tải được mà không có lỗi WordPress, và nhật ký lỗi của trang web không được xuất hiện lỗi PHP mới. Nếu một bản cập nhật làm hỏng trang web, chúng tôi sẽ khôi phục phiên bản trước đó ngay lập tức, tạm dừng phiên bản đó cho trang web của quý vị và gửi email cho quý vị một lần. Nếu cùng một phiên bản đó làm hỏng hai trang web trên dịch vụ lưu trữ của chúng tôi, chúng tôi sẽ tạm dừng phiên bản đó cho mọi trang web để không ai khác nhận phải phiên bản này.

Các bản cập nhật bị tạm dừng được liệt kê trong mục Cập nhật plugin trên cùng thẻ đó. Trạng thái tạm dừng sẽ tự động được giải tỏa khi tác giả của plugin phát hành phiên bản mới hơn. Quý vị cũng có thể tự giải tỏa tạm dừng trên trang web của mình (Hủy tạm dừng), ví dụ như sau khi khắc phục xung đột, và lần cập nhật plugin tiếp theo sẽ áp dụng lại bản cập nhật đó.